Конфиденциальность
О документе
Memo Guesser — игра об угадывании мест по фотографиям. Этот документ относится к сайту и мобильным приложениям. Обновлено 6 сентября 2026 года. Вопросы и запросы о данных: beyoung.belcrew@gmail.com.
Доступ к медиатеке
При выборе фото в мобильном приложении Android может запросить доступ к геометкам медиа, а iOS — доступ к Фото. Мы читаем только выбранные вами фотографии и доступные сохранённые места съёмки, чтобы предложить точки на карте. Текущее местоположение устройства не запрашивается, остальные фото не сканируются. Можно отказаться от доступа к метаданным и поставить точки вручную. Оригиналы обрабатываются по одному во временном закрытом хранилище устройства и удаляются после обработки или отмены; остатки после прерывания процесса очищаются при следующем запуске. Подготовленные фото остаются в памяти редактора до сохранения или закрытия. Только явное сохранение загружает фотографии прямо в ваш Google Drive. При сохранении раундов их координаты становятся игровыми данными, а не аналитикой установок.
Аналитика установок
Для подсчёта установок и активности создаётся случайный UUID установки, отдельный от авторизации создателя. Передаются платформа и канал, категория устройства (не модель), семейство и основная версия ОС, семейство браузера на сайте, язык и версия приложения. Первое и последнее непрямое привлечение содержит только домен источника и нормализованные UTM source, medium и campaign. На Android эти поля могут поступать из Google Play Install Referrer; для iOS по умолчанию используется органический источник App Store. Полный referrer и строка запроса не сохраняются. У записи установки есть даты первого и последнего обращения; автоматического срока удаления такой записи пока нет. Ежедневная активность хранится 13 месяцев и удаляется плановым обслуживанием; агрегированная статистика может храниться бессрочно. Данные псевдонимны, а не гарантированно анонимны: UUID может связываться с устройством создателя и игровой сессией.
Игровые данные отдельно от аналитики
Для работы игры сохраняются идентификаторы создателя и устройства, отображаемые имена игроков, названия, подсказки, раунды, состояния игр и сессий, ответы и координаты карты. Координаты относятся к фото, ответам и виду карты, а не фоновому местоположению устройства. GPS из фото читается локально для предложения точки; выбранные координаты отправляются как игровые данные. Сохраняются ID файлов Google Drive и необязательные resource keys; публичные ссылки используются для показа фото. При чтении папки обрабатываются имена и форматы файлов. Эти поля не входят в payload аналитики установок. Для истории игр и сессий нет фиксированного автоматического срока удаления; срок аналитики в 13 месяцев к ней не относится.
Фото и доступ Google
Backend Memo Guesser не получает и не размещает байты фотографий и не сохраняет OAuth access tokens Google в базе или хранилище приложения. Выбранные фото и конвертация временно обрабатываются на устройстве, загрузка идёт прямо в ваш Drive. Временные буферы и файлы нативной загрузки очищаются после использования. Краткоживущие токены находятся в памяти приложения. Официальный Google SDK может сохранять состояние сессии в управляемом платформой хранилище для восстановления авторизации. Отключение Drive отзывает доступ и очищает авторизацию приложения, но не удаляет ваши файлы и не меняет публичность ссылок. Google — самостоятельный сервис со своими условиями, безопасностью и сроками хранения.
Сеть и аналитика сайта
Серверы и инфраструктура обрабатывают сетевые сведения, например IP-адреса, для доставки запросов, защиты от злоупотреблений и безопасной работы. Это не таблицы аналитики: в них нет IP, полного user agent, рекламных ID, имён игроков, координат или Drive ID. Мы не обещаем неподтверждённый срок хранения технических журналов. Google обрабатывает авторизацию, Drive и показ изображений. Карта и поиск мест обращаются к поставщикам карт — OpenFreeMap и по умолчанию OpenStreetMap Nominatim; они получают сетевые сведения, запросы тайлов или текст поиска. Веб-шрифты могут обращаться к Google Fonts, нативные шрифты включены в приложение. На сайте настроенный Google Analytics загружается с analytics_storage и рекламным согласием в состоянии denied по умолчанию. При этом Google могут передаваться измерения страниц и игровых событий без cookies; интерфейса выбора согласия в этой версии нет. Google может обрабатывать сетевые сведения по своей политике конфиденциальности. Нативные приложения не загружают Google Analytics и рекламные SDK и не запрашивают ATT. Мы не продаём персональные данные и не используем межприложное рекламное отслеживание.
Выбор, права и удаление
Используйте псевдоним и делитесь только фото и местами, которые вправе раскрывать. Публичную Drive-ссылку можно переслать; отзовите общий доступ или удалите оригинал в Google Drive, чтобы прекратить доступ там. Удаление игры в Студии скрывает её (мягкое удаление) и останавливает активные комнаты, но игра, раунды, Drive ID/resource keys, координаты, подсказки, имена игроков, ответы и история сессий сохраняются. При удалении отдельного раунда без активной комнаты удаляется запись раунда с его Drive-идентификаторами, координатами и подсказкой; прежние ответы и история сессий не стираются. Ни одно действие не удаляет фото Drive и не отзывает публичные ссылки. Для подтверждённого запроса на стирание остальных данных напишите beyoung.belcrew@gmail.com; после проверки владения и применимых ограничений мы объясним, что можно найти и удалить. Вместо аккаунта Memo Guesser с почтой и паролем используется анонимный доступ устройства; подключение Google необязательно. Напишите нам для доступа, исправления, удаления или ограничения обработки в рамках применимых прав. Для поиска записей может потребоваться несекретное подтверждение владения. По одному email нельзя надёжно определить анонимную установку; удаление приложения или очистка браузера не удаляет серверные записи и может лишить доступа создателя. Не присылайте токены, личные фото и пароли. Опишите запрос: мы объясним, что удаётся найти, проверить и удалить, в том числе возможные ограничения хранения для безопасности и исполнения закона. В письме остаются адрес и сведения, которые вы сами отправили.